币圈界报道:

巴西头部交易所遭遇重大资金外流,损失或超4600万美元

周一,巴西领先的加密资产交易平台Mercado Bitcoin宣布临时关闭存款与取款功能,起因是其多个区块链网络中的热钱包系统遭受攻击,造成初步估算价值逾4000万美元的数字资产被转移。尽管交易所声明客户资金未受损且无用户数据泄露,但此次事件仍引发市场广泛关注。据彭博社报道,公司承诺将承担全部财务后果。

链上追踪揭示资金流向与资产分布

根据区块链分析机构Hypernative的初步评估,本次事件造成的损失超过4000万美元,而Arkham Intelligence则给出约4600万美元的更高估值。数据显示,攻击者已将被盗资产转入以太坊、比特币、Solana、波场、Polygon、Arbitrum、Avalanche、BNB Chain及Stellar等多个网络的新地址中,涉及包括106枚BTC、2,852枚ETH、10,700枚SOL、670万枚XLM和77,000枚AVAX在内的多种主流与小众代币,另有超过200种其他资产被转移。

Hypernative指出,这些交易属于常规转账行为,而非由智能合约漏洞引发,暗示问题可能出在密钥管理或签名授权机制层面。由于交易看似由原始钱包合法签署,表明攻击者很可能通过非代码途径获取了访问权限。为此,交易所已公布相关目标地址,供安全团队持续监控与追踪。

Tether启动稳定币拦截机制,冻结逾450万枚USDT

作为全球最大的稳定币发行方,Tether已对与此次攻击相关的超过450万枚USDT实施冻结操作,首席执行官Paolo Ardoino在社交平台X上确认该举措。此举延续了此前Binance遭黑客攻击后所采取的应对模式——当时Tether与Circle联合对数亿枚稳定币进行黑名单处理,以遏制非法收益的流通。

值得注意的是,Tether与Mercado Bitcoin存在直接投资关系:今年7月,当后者宣称服务用户达450万时,前者曾向其注资2000万美元。这一关联使得此次事件不仅关乎技术安全,也牵涉到资本层面的信任危机。

攻击者持续抛售赃物,加剧市场波动风险

Arkham分析师Emmett Gallic表示,目前攻击者仍处于活跃状态:“大量旧充值地址正被逐步清空,同时他们正在集中抛售模因币与低流动性山寨币。”这种操作本质上是将高风险、低流动性的资产转化为更易变现的主流资产,从而实现洗钱与套现,进而对市场价格形成下行压力。

接连发生重大安全事件,行业面临供应链信任危机

Mercado Bitcoin事件紧随美国联邦调查局认定朝鲜黑客组织TraderTraitor实施的63亿美元Binance巨额盗窃案之后。过去一年内,类似事件频发:9月Bitget遭遇约3.88亿美元攻击,2月Bybit因漏洞损失15亿美元。这些案件的共性在于,均指向签名基础设施或第三方工具的薄弱环节,而非智能合约本身的缺陷。

安全研究机构Hacken在本季度初发布的报告中指出,第三季度全球范围内总计11.8亿美元的黑客攻击损失中,有77%可归因于供应链盲点,凸显行业对依赖外部组件的安全架构存在深层隐患。

恢复运营时间尚未明确,关键问题待解

Mercado Bitcoin尚未公布存款与取款功能恢复正常的具体时间表,仅表示正全力推进系统修复与审计流程。当前核心关注点包括:被盗资产能否被追回、攻击者如何突破签名验证机制、以及交易所是否能持续履行其“自担损失”的承诺而不转嫁成本至用户。

本文不构成财务建议,仅供教育目的参考。